ACHTUNG Daten Leck bei Miles and More

[alex42]

ANZEIGE

Im Übrigen sollte man ggf. auch Beschwerde bei der BaFin einlegen.

Und bitte den Vatikan nicht vergessen. Und den Europäischen Gerichtshof für Menschenrechte. (Manche Beiträge hier scheinen ja in direkter Nachfolge von "Herr Lehrer, Herr Lehrer, ich weiß was. Also der Thorben, der..." zu stehen .)

 

[Thomas_B]

https://datenschutz.hessen.de/service/beschwerde ist der richtige Ort für die Beschwerde, da Unternehmen in Hessen sitzt

 

[dch]

Die Beschreibung des Phänomens klingt ja erstmal so, als hätte die sessions-Tabelle/Datenbank (oder wie auch immer die ihre sessions verwalten) nicht mehr zuordnen können, wer wer ist. Und dann gehts Oprah-Like zu "You get a profile, you get a profile, you get a profile". Klassiker sind hier Datenbank-Befehle mit fehlender Where Bedingung oder Where Bedingung die immer gültig ist.

2300 Zulu:
Die ersten Ferndiagnosen durch Handauflegen treffen ein. Respekt!

 

[Rambuster]

Zahlt bei sowas eigentlich die D&O?

Radio Eriwan sagt „es kommt drauf an“
Und bestimmt nur bis Betrag X

 

[Fighti]

2300 Zulu:
Die ersten Ferndiagnosen durch Handauflegen treffen ein. Respekt!

Nö, selbst in den letzten 15 Jahren genug Sysadmins / Entwickler im Gedanken erwürgt, denen genau das mit genau der Auswirkung auf die Datenbank passiert ist. Dauert dann ein paar Minuten bis ein paar Einzelfälle , die sich melden dann doch so zahlreich werden, dass man von einem größeren Problem ausgehen muss, dazu noch ein paar Minuten bis man sich systemseitig ein Bild macht (weil "Hm, kann doch nicht sein?"), was kaputt ist, passt dann gut zur halben Stunde (?), die zwischen den ersten Meldungen bis zum harten Abklemmens des Logins / Killen aller aktiven Sessions vergangen sind.

 

[born2fly]

Selbst die Disaster Recovery scheint bei der weltbesten IT ein Desaster zu sein!

Sie arbeiten bereits (immer noch) an einer Lösung. Seit 8 Stunden! In dieser Zeit hätten wir längst mehrfach optimert und schon unseren *G erflogen...

 

[bivinco]

BA respektive IAG durfte nach dem BA Data Breach 183M£ Strafe bezahlen an das Information Commissioner's Office (ICO).
Ich war damals betroffen und hoffe das es LH ebenfalls trifft. Nur so lernt die Organisation.

 

[Flo86]

Die ganze Geschichte sagt doch alles über die weltbeste IT aller Zeiten!

 

[TrickMcDave]

BA respektive IAG durfte nach dem BA Data Breach 183M£ Strafe bezahlen an das Information Commissioner's Office (ICO).
Ich war damals betroffen und hoffe das es LH ebenfalls trifft. Nur so lernt die Organisation.

Nur weil das ICO diese Busse verfügt hat (oder gedenkt zu verfügen), heisst es nicht, dass die auch bezahlt werden muss. Muss zuerst rechtskräftig werden. Bei dem Betrag lohnt sich die gerichtliche Beurteilung.

 

[bivinco]

Nur weil das ICO diese Busse verfügt hat (oder gedenkt zu verfügen), heisst es nicht, dass die auch bezahlt werden muss. Muss zuerst rechtskräftig werden. Bei dem Betrag lohnt sich die gerichtliche Beurteilung.

Ja, abwarten was final herauskommt. Aber die Höhe zeigt schon in welche Richtung es gehen kann bei fahrlässiger Speicherung von Kundendaten. Hier noch die Primärquelle mit etwas mehr Hintergrund:

https://ico.org.uk/about-the-ico/ne...-announces-intention-to-fine-british-airways/

 

[PinguKingu]

Wie sieht es denn eigtl. mit Meldepflicht gegenüber Betroffenen aus? Sollte hier nicht unverzüglich eine Mail an potentielle Betroffene rausgehen? Frage mich nur, weil bisher noch gar keine Meldung seitens MM in meinem Postfach war. Bei anderen Personen schon?

 

[Hase]

Sie arbeiten noch an dem Pressetext für "Hackerangriff auf M&M durch Klimaaktivisten".

 

[born2fly]

Haben die Deppen eigentlich die ganze Nacht geschlafen und nicht an einer Lösung gearbeitet? Der Zugang scheint immer noch deaktiviert...

 

[Hwy93]

Das hat Miles&More einfach mal maximal verkackt.
Sowohl das Problem selbst, als auch den Umgang damit.

 

[Loungepotato]

Wie sieht es denn eigtl. mit Meldepflicht gegenüber Betroffenen aus? Sollte hier nicht unverzüglich eine Mail an potentielle Betroffene rausgehen? Frage mich nur, weil bisher noch gar keine Meldung seitens MM in meinem Postfach war. Bei anderen Personen schon?

Natürlich würde man sich das erwarten. Aber ich wäre mir nicht mal sicher, dass sie genau nachvollziehen können, welche der 30 Millionen Accounts betroffen waren.

 

[thaifoodpower]

Das hat Miles&More einfach mal maximal verkackt.
Sowohl das Problem selbst, als auch den Umgang damit.

Liefern halt konsistente Leistung ab.

 

[Michael54431]

Login bei M&M funktioniert auch bei mir nicht, der Login auf der LH Seite geht aber noch und es sind auch noch alle Meilen da.

 

[TrickMcDave]

Wie sieht es denn eigtl. mit Meldepflicht gegenüber Betroffenen aus? Sollte hier nicht unverzüglich eine Mail an potentielle Betroffene rausgehen? Frage mich nur, weil bisher noch gar keine Meldung seitens MM in meinem Postfach war. Bei anderen Personen schon?

Ist vorgesehen in Art. 33 und 34 GDPR.
Fraglich ist, ob das nach Ansicht von M&M ein Material Risk war. Argumentieren kann man schliesslich alles...

 

[behuman]

Greta ?

abgeschaltet. War also ein kurzes Vergnügen für die Jungs vom Klimaschutz

Vielleicht ist ja M&M wirklich Opfer krimineller Machenschaften. Die Drahtzieher (aus dem Osten?), welche Kinder für radikale das westliche Wirtschaftssystem zerstörende Forderungen missbrauchen, wären sicherlich auch zu solchem fähig.

Zum Glück funktioniert das LH Login, dort können ja Reservierungen und Meilenstand auf ihre Unversehrtheit überprüft werden.

 

[stullenandi]

Login nur über Lufthansa .. mir fehlen Meilen .. mind. 9000.

 

[micha75]

Bei mir funktioniert der Login über die IOS App wieder. Zum Glück sind keine Meilen verschwunden.

 

[mainz2013]

Dito.!

 

[hajopaio]

Bei mir sieht auch alles unverdächtig aus, scheinen noch alle Meilen da zu sein.

 

[Pegasos]

Causa meinem Rechtsanwalt übergeben.
Dank Privatrechtschutz gedeckt.
Bin in AT für mich zählt in dem Fall Wien.

Login geht Werder über LH noch OS auf LH seh ich wie eingefroren noch immer den korrekten Meilenstand.

 

[TrickMcDave]

ANZEIGE

Causa meinem Rechtsanwalt übergeben.
Dank Privatrechtschutz gedeckt.
Bin in AT für mich zählt in dem Fall Wien.

Login geht Werder über LH noch OS auf LH seh ich wie eingefroren noch immer den korrekten Meilenstand.

Wenn du noch den korrekten Stand siehst, wo ist genau das Problem bzw. die Causa für den Anwalt?

Falls inkorrekt abgebucht wurde, hat dich M&M u.U. zwischenzeitlich wieder so gestellt, wie wenn nichts passiert wäre.